Rocky Linuxの 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1791281631アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SOAP HTTP クライアントは、符号付き整数オーバーフローに依存するチェックで応答バッファの増加を保護します。これは未定義の動作であり、トリガーが保証されていません。チェックが最適化された場合、悪意のある SOAP サーバーは、クライアントに、次に書き込むデータよりもはるかに小さいバッファを割り当てさせ、ヒープバッファオーバーフローを発生させる可能性があります。(CVE-2025-14181)

  - phar_tar_number() は、TAR ヘッダーの 8 進法サイズフィールドを、オーバーフローチェックなしでuint32_tに解析します。このフィールドは 11 桁の 8 進数の幅で、最大 0x1FFFFFFFF の値を保持するため、0xFFFFFFFF より上のサイズは通知なしでラップします。次に、パーサーは誤った数のデータブロックをスキップし、攻撃者が制御するファイルのコンテンツを次の TAR ヘッダーとして解釈します。これにより、細工されたアーカイブによって、PharData が本物であるかのように報告および抽出するエントリが注入されます。(CVE-2026-6103)

  - SOAP XML パーサーの cleanup_xml_node() は、XML ネストレベルごとに深度制限なしで再帰します。認証されていない攻撃者が、数万のネスト化された要素を含む SOAP リクエストを任意の SoapServer エンドポイントに投稿し、スタックを使い果たしてプロセスをクラッシュさせる可能性があります。同じ無限再帰が、SOAP 値デコーダーと WSDL ノード検索ヘルパーに存在します。(CVE-2026-91765)

  - http:// ストリームラッパーは、リダイレクトに従う場合、リダイレクトターゲットが別のホスト、別のポート、または HTTPS から HTTP へのダウングレードである場合でも、ユーザー指定の Authorization、Cookie および Proxy-Authorization ヘッダーを変更せずに転送します。このため、リダイレクトを操作できるサーバーが、本来の元の認証情報のみを対象としている認証情報を受信します。これは、libcurl が 7.58.0 で修正したのと同じクラスの問題です( CVE-2018-1000007 https://github.com/advisories/GHSA-g7x2-hrfp-pv5f )。(CVE-2026-91766)

  - ext/openssl/xp_ssl.c の php_openssl_matches_wildcard_name() は、TLS サーバー証明書が検証対象のホスト名よりも長いリテラル文字のワイルドカード名を提示すると、memchr() に渡される長さの引数をアンダーフローします。このような証明書を提示する悪意のあるサーバーが、PHP クライアントにヒープ割り当ての終端を超えた最大 SIZE_MAX バイトを読み取らせます。デフォルトで有効になっているため、パスは任意のデフォルトのクライアントストリームから到達できますverify_peer_name。(CVE-2026-91767)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 9.6 【TuxCare】セキュリティ更新:php/php-bcmath/php-cli/php-common/php-dba/php-dbg/etcの複数の脆弱性(ALMALINUX9.6:CLSA-2026:1791281631)

medium Nessus プラグイン ID 363137